CloudOps Security Engineer / Consultant Cloud Security et Cybersécurité

Enseignement de l'intelligence artificielle et du machine learning à titre de vacataire.

• A dispensé des cours en IA et machine learning auprès d'étudiants en formation.

Ingénieur spécialisé en sécurité opérationnelle des infrastructures cloud et Kubernetes au centre d'excellence cloud de Thales.

• A développé et suivi des systèmes de détection des vulnérabilités Cloud et Kubernetes pour les clients externes.
• A mené des audits techniques Cloud et Kubernetes (architecture, configurations, conformité ISO 27001, CIS) pour évaluer la sécurité et les risques associés.
• A développé des modules logiciels dédiés à la gestion des vulnérabilités cloud sur plusieurs périmètres variés pour différents clients.
• A participé au développement et au build/run des produits internes de sécurité (CLEAR by Thales CNAPP, CLEAN by Thales SOC Cloud as a Service).
• A mis en place des processus de détection des activités malveillantes SOC sur les infrastructures multi-cloud des clients (AWS, GCP, Azure).
• A formalisé les livrables et présenté les résultats et recommandations de sécurité aux clients.

Missions de pentesting et d'évaluation sécurité pour une institution militaire, en charge de l'architecture et de l'automatisation des infrastructures cloud sécurisées.

• A réalisé des évaluations techniques et conçu des architectures de sécurité à implémenter sur GCP et AWS.
• A déployé et intégré automatiquement les pipelines CI/CD des environnements cloud (GCP, AWS) et provisionné les ressources en IaC.
• A automatisé les configurations et les processus de sécurité, et mis en place les microservices associés aux produits internes.
• A créé les fichiers de déploiement et d'automatisation des configurations de sécurité et assuré l'interconnexion des projets cloud avec SLA/SLO.
• A pris contact avec les fournisseurs, examiné les fonctionnalités, géré les démos et PoC jusqu'aux étapes de build et run.
• A participé aux réunions de sécurité et contexte technique.
• A formalisé et présenté les livrables et résultats.

Participation à diverses simulations d'attaques cybernétiques pour l'équipe SRE (Site Reliability Engineering), dans un contexte de sécurité opérationnelle et offensive.

• A identifié et confirmé les menaces détectées lors des scénarios d'attaque.
• A confiné les attaques et réduit les incidents ainsi que les effets résiduels.
• A détecté l'origine des incidents et mis en œuvre la récupération des données.
• A proposé des corrections adaptées et rédigé les rapports d'enquêtes.

Conseil sur les stratégies de sécurisation cloud et pilotage de projets de modernisation des infrastructures d'authentification et de chiffrement.

• A automatisé les opérations des modules HSM Thales LUNA et piloté la migration des services d'authentification (IDP) et de chiffrement quantique (HSM LUNA 7 Thales) vers le cloud sécurisé.
• A intégré les outils et fonctionnalités de sécurité avec d'autres produits utilisés par les équipes SRE.
• A assuré le suivi des plans d'actions des cérémonies de gestion des clés.
• A créé en IaC les infrastructures de production pour déployer des vulnérabilités ciblées et tester l'efficacité des produits de sécurité des directions techniques.
• A conçu des solutions SaaS de sécurisation du cloud pour le produit Trust by Thales CCOE (plateforme CNAP et Network Monitoring as a Service).